Era da privacidade de dados: prepare sua empresa para a LGPD
*Por Arthur Guitarrari
A LGPD (Lei Geral de Proteção de Dados) visa garantir segurança e privacidade no tratamento de dados pessoais, reforçando transparência durante o ciclo de vida da informação. A lei estabelece critérios de sigilo para questões que possam ensejar a discriminação do seu titular e determina que a empresa garanta seus direitos e ciência acerca das finalidades de processamento.
Para uma empresa que pretende se adequar à legislação, recomenda-se contratar uma consultoria especializada no assunto, a fim de diagnosticar o que precisa ser feito para promover um programa de privacidade.
O primeiro passo da adequação é avaliar a maturidade e o nível de conformidade para posteriormente iniciar a avaliação sobre os dados pessoais que constam nos cadastros das empresas – independentemente do segmento de negócios. Um dos desafios é sempre atender aos pedidos dos titulares de informação de forma rápida e eficiente. Parece fácil, mas o programa de privacidade envolve diversas etapas. Veja quais são:
1. Comprometimento da alta gestão.
2. Estabelecimento de um comitê de privacidade.
3. Contratação ou terceirização da função de um DPO (Data Protection Officer), responsável pelo desenvolvimento e pela implementação das políticas de proteção de dados e privacidade dentro da empresa, a fim de garantir a conformidade com todas as ações necessárias.
4. Equipe multidisciplinar (para atender à LGPD e ao requerimento dos titulares, o time deve receber treinamento sobre governança de dados pessoais, nas áreas de Segurança da Informação, TI, Jurídico, Marketing, entre outras).
5. Investimento em tecnologia (softwares específicos).
6. Ênfase à cultura data-driven.
7. Boa gestão de risco (as solicitações dos titulares de dados precisam ser atendidas dentro do prazo de 15 dias).
8. Padronização das evidências (“evidência” é a prova de que a empresa cumpriu o requerimento).
9. Criação de um ambiente controlado (por meio de um único sistema simplificado, no qual todos os agentes podem ver as evidências, por exemplo, eliminação de informações de um cliente).
10. Desenvolvimento de um Poka-Yoke (mecanismo antifalha). Ele é responsável por checar se todos os agentes documentaram corretamente a eliminação/anonimização nos diversos bancos de dados e sistemas da empresa.
As companhias que pretendem adotar uma nova política de dados precisam estar cientes de que a LGPD pressupõe a existência de uma boa governança de informações. Um bom planejamento do programa de privacidade com base na legislação é uma maneira inteligente de conquistar a credibilidade junto ao cliente e a confiança para crescer.
* Arthur Guitarrari é graduado em Administração de empresas pela Universidade Paulista, especialista em Marketing pela PUCRS, MBA em Gestão Empresarial pela FIA Business School e especialista pela EXIN em Privacidade e Proteção de Dados Essenciais. Com grande experiência de mercado, já atendeu a clientes como Via Varejo, Bradesco, Vivo, Mattos Filho Advogados, Reed Exhibition, Laureate, Sanofi, ALD Automotive e Tok&Stok. Atualmente é CEO da SMDATA Tecnologia e Serviços para Governança de Dados, Qualidade e Inteligência Analítica.
Sobre a SMDATA
A SMDATA é uma empresa que atua na área de data compliance, em privacidade e proteção de dados, para garantir a adequação à LGPD em todos os processos que envolvem dados de clientes e colaboradores.
Compartilhe:: Participe do GRUPO SEGS - PORTAL NACIONAL no FACEBOOK...:
https://www.facebook.com/groups/portalnacional/
<::::::::::::::::::::>
IMPORTANTE.: Voce pode replicar este artigo. desde que respeite a Autoria integralmente e a Fonte... www.segs.com.br
<::::::::::::::::::::>
No Segs, sempre todos tem seu direito de resposta, basta nos contatar e sera atendido. - Importante sobre Autoria ou Fonte..: - O Segs atua como intermediario na divulgacao de resumos de noticias (Clipping), atraves de materias, artigos, entrevistas e opinioes. - O conteudo aqui divulgado de forma gratuita, decorrem de informacoes advindas das fontes mencionadas, jamais cabera a responsabilidade pelo seu conteudo ao Segs, tudo que e divulgado e de exclusiva responsabilidade do autor e ou da fonte redatora. - "Acredito que a palavra existe para ser usada em favor do bem. E a inteligencia para nos permitir interpretar os fatos, sem paixao". (Autoria de Lucio Araujo da Cunha) - O Segs, jamais assumira responsabilidade pelo teor, exatidao ou veracidade do conteudo do material divulgado. pois trata-se de uma opiniao exclusiva do autor ou fonte mencionada. - Em caso de controversia, as partes elegem o Foro da Comarca de Santos-SP-Brasil, local oficial da empresa proprietaria do Segs e desde ja renunciam expressamente qualquer outro Foro, por mais privilegiado que seja. O Segs trata-se de uma Ferramenta automatizada e controlada por IP. - "Leia e use esta ferramenta, somente se concordar com todos os TERMOS E CONDICOES DE USO".
<::::::::::::::::::::>